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(57) Abstract: The invention relates to a method for producing forge-proof documents using a security module which generates a 
temporary secret which is unknown to the document producer. The temporary secret, in conjunction with information revealed about 
the identity of the security module, is transferred in encrypted form to an authentication unit. Said authentication unit recognizes 
the identity of the security module and decodes the temporary secret together with other information which is encoded in such a 
way that only one checking station can implement decoding. The authentication unit transfers data to the document producer who 
transfers producer data, which is integrated into the document, to the security module. The security module irrevereibly links the 
data inputted by the document producer to the temporary secret in such a way that only repeated linking of the same data in the same 
manner yields an identical result. It is not possible to draw conclusions about the temporary secret. The result of said irreversible 
linkage of data to the temporary secret is integrated into the document. 
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Zur Erkldrung der Zweibuchstaben-Codes und der anderen 
Abkurzungen wird auf die Erkiarungen ("Guidance Notes on 
Codes and Abbreviations") am Anfangjeder regularen Ausgabe 
der PCT-Gazette verwiesen. 



(57) Zusammenfassung: Verfahren zur Erstellung falschungssicherer Dokumente unter Einsatz eines Sicherungsmoduls, das ein 
temporares, einem Dokumenthersteller unbekanntes, Geheimnis erzeugt das zusammen mit der Identitat des Sicherungsmoduls ver- 
schliisselt an eine Bescheinigungsstelle ubergeben wird, die das temporare Geheimnis entschlusselt. Die Bescheinigungsstelle er- 
kennt die Identitat des Sicherungsmoduls und verschlusselt das temporare Geheimnis zusammen mit weiteren Informationen derart, 
dass nur eine Priifstelle sie entschlusseln kann. Die Bescheinigungsstelle ubermittelt die Informationen an den Dokumenthersteller, 
der eigene Daten, die in das Dokument eingebracht werden, dem Sicherungsmodul ubergibt. Das Sicherungsmodul verkniipft die 
selbst vom Dokumenthersteller eingebrachten Daten mit dem temporaren Geheimnis irreversibel, so dass ausschlieBlich bei wie- 
derholter Verkniipfung derselben Daten in derselben Weise ein identisches Ergebnis entstehen kann. Das Ergebnis der irreversiblen 
Verkniipfung der Daten mit dem temporaren Geheimnis wird in das Dokument ubemommen. 
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